系統滲透測試項目. 測試類型 測試類別 測試項目 作業系統 遠端服務 至少包含遠端服務套件弱點測試等項目
系統滲透測試項目. 測試 類型 測試類別 測試項目 作業 系統 遠端服務 至少包含遠端服務套件弱點測試等 項目 本機服務 在已取得系統控制權限的條件下，可 執行至少包含本機服務套件弱點測試等項目 網站 服務 設定管理 至少包含應用程式設定測試、檔案類型處理測試、網站檔案爬行測試、後端管理介面測試及HTTP 協定測試等 項目 使用者認證 至少包含機敏資料是否透過加密通 道進行傳送及使用者帳號列舉測試等項目 連線管理 至少包含 Session 管理測試、Cookie屬性測試、Session 資料更新測試、 Session 變數傳遞測試及 CSRF 測試 等項目 使用者授權 至少包含目錄跨越測試、網站授權機制測試及權限控管機制測試等項目 邏輯漏洞 至少包含網站功能測試、網站功能設 計缺失測試及附件上傳測試等項目 輸入驗證(1) 至少包含 XSS 漏洞測試、 SQL Injection 測試、LDAP Injection 測試、 XML Injection 測試、SSI Injection 測試、 XPath Injection 測試及 Code Injection 測試等項目 輸入驗證(2) 至少包含 XSS 漏洞測試、 SQL Injection 測試、OS Commanding 測試及偽造 HTTP 協定測試等項目